Comments on: 基于EFK构建日志分析系统 https://blog.gmem.cc/efk-as-a-log-analysis-system Tue, 03 Feb 2026 09:18:37 +0800 hourly 1 http://wordpress.org/?v=3.9.14 By: 托瓦斯克一 https://blog.gmem.cc/efk-as-a-log-analysis-system#comment-11013 Mon, 23 Dec 2019 08:55:38 +0000 https://blog.gmem.cc/?p=17536#comment-11013 您好，想请教一个fluentd的问题：
我的架构是filebeat --> fluentd --> elasticsearch
说明：fluentd过滤处理filebeat采集到的日志数据，而filebeat中有自带的tags字段，如果我想取出tags数组里的值，fluentd应该怎么写法？我使用${record["tags"]["0"]}获取报错，但是使用stdout插件输出是有的，就是写入不进elasticsearch

]]>